セキュリティエンジニアへの未経験転職｜第二新卒が入れる領域と学習の順番【2026年版】

〜「セキュリティ」でひとくくりにすると、入口を見失います〜

セキュリティエンジニアという言葉は、求人サイトで見かける頻度のわりに中身が知られていません。

攻撃を防ぐ人、というイメージだけで応募すると、面接で会話が噛み合わなくなります。実際の仕事は、監視・診断・設計・運用ルールの整備と、性質の違う領域に分かれているからです。

そして、その領域ごとに未経験で入れるかどうかが大きく違います。ここを分けずに「セキュリティエンジニア 未経験」で検索すると、応募しても届かない求人ばかりを見ることになります。

この記事では、領域の分解から始めて、第二新卒が現実的に入れる入口と、そこに向かう学習の順番を整理します。

1. 結論：入口は3つに絞られる

第二新卒が現実的に狙える入口

① SOC・セキュリティ監視（未経験可の求人が最も多い）

② 情報システム部門のセキュリティ担当（社内向け、運用寄り）

③ セキュリティ製品のサポート・導入支援（前職の対人経験が効く）

逆に、脆弱性診断・ペネトレーションテスト・セキュリティコンサルは、未経験からの直接応募はほぼ通りません。

この3つはいずれも「決められた手順を正確に回す」ことから始まる仕事です。攻撃手法を発見する側の仕事ではありません。

そこにズレがあると、志望動機を書いた瞬間に相手に伝わります。

2. セキュリティエンジニアの仕事を分解する

同じ肩書きでも、日々やっていることは別物です。

未経験可の求人が集まっているのは、上の3つです。

そして重要なのは、この3つが下の領域への通り道になっていることです。SOCで2〜3年アラートを見た人が診断側へ移る、情シス担当が設計側へ移る、という動き方は現実にあります。

「監視」と聞いて身構えなくていい理由

監視という言葉から、画面をずっと見続ける仕事を想像する人がいます。

実際には、ツールが検知したものを見て、これは対処が必要か、無視してよいかを判断する仕事です。判断の根拠を書き残し、必要なら上位者にエスカレーションします。

つまり、調べて、判断して、説明する仕事です。前職で問い合わせ対応や不具合調査をしていた人は、思っているより近い位置にいます。

3. 未経験で入れる領域と入れない領域

線引きの理由は、失敗したときの影響の大きさにあります。

脆弱性診断が未経験に開かれていないのは、「見落とし」が顧客側の実害になるからです。教える側の負担も大きく、育成枠を置きにくい構造になっています。

一方でSOCは、シフトを組んで人数で回す仕事なので、育成枠が置かれます。ここが第二新卒にとっての現実的な入口です。

4. 話を聞いた例：ヘルプデスクからSOCへ移った人

知人に、社内ヘルプデスクからSOCへ移った人がいます。

その人は情報系の出身ではなく、前職では社員のPCトラブル対応をしていました。本人は「自分は何も専門的なことをしていない」と思っていました。

ただ、話を聞くと材料はありました。

本人が「実績ではない」と思っていたこと

・不審なメールの相談を受けて、開いていいかを判断していた

・端末が急に重くなった原因を切り分けていた

・同じ相談が続いたとき、社内向けの注意喚起を書いた

この3つは、SOCの一次対応とやっていることの構造が同じです。

書類ではこれを「セキュリティ業務」とは書かず、「判断した件数」「切り分けの手順」「再発防止として書いた文書」という形で出しました。結果として、未経験可の求人でも他の応募者と差がつきました。

ここで言いたいのは、資格の前に前職の棚卸しが先だということです。

5. 学習の順番

セキュリティから学び始めると、ほぼ確実に途中で止まります。土台がないまま応用を読むことになるからです。

推奨する順番

① ネットワークの基礎（IPアドレス、ポート、DNS、HTTPの流れ）

② OSの基礎（Linuxのコマンド、ログの場所、権限の考え方）

③ ログの読み方（何が記録され、何が記録されないか）

④ 攻撃と防御の代表例（不正ログイン、マルウェア、フィッシング）

⑤ ツールの役割（ファイアウォール、EDR、SIEMが何をするか）

①と②を飛ばした状態で④を読んでも、言葉を覚えるだけで終わります。

面接で差がつくのは④の知識量ではなく、①〜③を自分の言葉で説明できるかどうかです。「なぜこの通信は不審だと判断したのか」を聞かれたときに答えられるかが見られています。

学習時間の作り方は働きながら学習時間を作る｜平日30分の設計で整理しています。

6. 資格の位置づけ

IT領域の中で、セキュリティは資格が比較的わかりやすく効く分野です。ただし効き方は限定的です。

未経験で最初に取るなら、セキュリティの資格よりネットワークの資格のほうが評価につながる場面が多いです。SOCの仕事が通信の異常を見る仕事だからです。

資格全体の選び方はIT系の資格はどれを取るか｜第二新卒が目的別に選ぶ順番を参照してください。

7. 求人票で確認する6項目

セキュリティ求人は、肩書きと中身のずれが起きやすい領域です。応募前に次を確認します。

確認する6項目

① 担当する領域はどれか（監視／情シス／製品支援／診断）

② シフト勤務か日勤か（24時間体制のSOCは交替制のことがある）

③ 自社サービスか顧客常駐か

④ 使うツールの名前が書かれているか

⑤ 入社後の教育期間の記載

⑥ 「セキュリティ」と書きつつ実態はヘルプデスクではないか

⑥は実際に起きます。求人票に業務内容が「セキュリティに関する業務全般」としか書かれていない場合は、面接で具体的に聞く必要があります。

夜勤・当番の実態はエンジニアの夜勤と当番｜実態と面接で確認する項目にまとめています。技術名から環境を読む方法は技術スタックの見方｜求人票の技術名から3年後を読むが参考になります。

8. 面接で聞かれることと答え方

未経験採用の面接で見られているのは、知識量ではありません。

「セキュリティに興味があります」だけで終わる回答が最も弱いです。

代わりに、「前職で不審メールの相談を受けたときに、送信元とリンク先を確認して判断していた。あの判断を専門的にやりたい」という形にすると、話が具体的になります。

「攻撃手法をどれくらい知っているか」と聞かれたら

正直に答えて構いません。未経験に攻撃手法の網羅を求めている面接官はいません。

知っている範囲を言い、そのうえで「今はログの読み方から入っている」と学習の順番を説明するほうが評価されます。知ったかぶりは、ひとつ深く聞かれた時点で崩れます。

9. よくある質問

情報系の学部を出ていないと厳しいですか

SOC・情シス・製品支援の3領域については、出身学部を要件にしていない求人が多くあります。文系からIT領域へ移る際の見られ方は文系・非情報系からIT業界へ｜選考で本当に見られる3点にまとめています。

プログラミングはできる必要がありますか

最初の段階では必須ではありません。ただし、ログを集計する場面などで簡単なスクリプトが書けると作業が速くなります。入口としてはネットワークとOSの理解が優先です。

CTFはやったほうがいいですか

やって損はありませんが、未経験採用で必須ではありません。順位よりも「何を調べてどう解いたか」を説明できるかのほうが評価されます。

年収は下がりますか

職種を変える以上、一時的に下がる可能性はあります。下がり幅と戻るまでの期間の考え方は未経験エンジニアの年収｜第二新卒が下がる幅と戻るまでの期間で整理しています。

夜勤は必ずありますか

24時間体制のSOCでは交替制になることがあります。一方、情報システム部門のセキュリティ担当や製品サポートは日勤中心の求人が多いです。求人票の勤務時間欄と、面接での確認が必要です。

インフラエンジニアとどちらが入りやすいですか

求人数ではインフラエンジニアのほうが多く、入口は広めです。詳しくはインフラエンジニアの未経験転職｜第二新卒に入口が広い理由と学習の順番を参照してください。インフラで基礎を作ってからセキュリティへ移る道筋もあります。

資格を取ってから応募すべきですか

取得を待つと時期を逃すことがあります。「学習中」の状態でも書けます。判断の基準は第二新卒に資格は必要か｜取ってから動くか、動きながら取るかの判断にあります。

何年やれば診断側に移れますか

一律の年数はありません。ただ、SOCで一次対応から二次調査まで任されるようになった段階で、社内異動や転職の選択肢が出てきます。まずは一次対応を任される状態を目標にするのが現実的です。

10. まとめ：今週やる3つのこと

セキュリティエンジニアは、領域を分けて考えれば第二新卒にも入口があります。

今週やる3つのこと

① 求人を「監視／情シス／製品支援」で分けて見る

② 前職で「調べて判断した」場面を3つ書き出す

③ ネットワークの基礎から学習を始める（セキュリティの本より先に）

②が最も後回しにされがちで、最も効きます。資格の勉強を始める前に、まず自分の手元にある材料を確認してください。

この先、読むべき記事

• インフラエンジニアの未経験転職｜第二新卒に入口が広い理由と学習の順番（もう一つの現実的な入口）
• IT業界の職種一覧｜第二新卒が未経験から狙える職種と難易度の全体像（全体地図から位置を確認する）
• IT系の資格はどれを取るか｜第二新卒が目的別に選ぶ順番（資格の優先順位）
• エンジニアの夜勤と当番｜実態と面接で確認する項目（シフト勤務の実態）
• 働きながら学習時間を作る｜平日30分の設計（学習の続け方）

この記事を書いた人

木戸 悠介（きど ゆうすけ）／なぜキャリア？運営者。1996年生まれ、神戸市出身。

23歳で上場企業子会社に新卒入社し、メディア広告営業を担当。25歳で第二新卒として障がい福祉領域のSaaS企業へ転職し、営業から営業企画へ職種を変えた。2ヶ月で10社に応募し2社から内定。その後スタートアップに3人目の社員として参画し、現在は自分の会社を経営している。